[发明专利]可信计算平台

说明书

本发明提供一种可信计算平台，包括可信芯片、可信操作系统、可信软件基和可信管理中心，所述可信芯片用于存储支撑可信度量、可信存储、可信报告的密钥和关键信息；所述可信软件基用于利用所述可信芯片的特性，为应用和系统软件的运行建立可信的计算和互联环境，并将可信计算功能的接口提供给应用和操作系统使用；所述可信操作系统用于通过调用所述可信软件基提供的可信支撑接口，实现对自身功能的可信增强；所述可信管理中心用于对系统内各计算节点的统一管理和可信互联进行控制，以及进行策略统一制定下发、资源统一管理和审计信息统一收集分析。本发明能够建立基于可信计算的主动防御安全防护体系，从源头上解决信息系统所面临的安全风险。

技术领域

本发明涉及大数据技术领域，尤其涉及一种可信计算平台。

背景技术

政府大数据产业，是指以政府为主体的大数据应用产业，通过对数据采集 整理，描绘出数字化的社会全景图，并通过对数据的分析，研究社会运转模式、 规律，洞悉社会问题和国际安全问题，帮助政府工作高效化、科学化开展，维 护国家安全。政府大数据产业对各国的社会影响深远而广泛，在大数据应用领 域中占据着重要地位。

在大数据应用中，如何对信息系统进行安全防护是一个亟待解决的问题。

发明内容

本发明提供的可信计算平台，能够建立基于可信计算的体系化的主动防御 安全防护体系，从源头上解决信息系统在启动、运行过程中所面临的安全风险。

第一方面，本发明提供一种可信计算平台，所述可信计算平台包括可信芯 片、可信操作系统、可信软件基和可信管理中心，其中，

所述可信芯片，用于存储支撑可信度量、可信存储、可信报告的密钥和关 键信息；

所述可信软件基，用于利用所述可信芯片的特性，为应用和系统软件的运 行建立可信的计算和互联环境，并将可信计算功能的接口提供给应用和操作系 统使用；

所述可信操作系统，用于通过调用所述可信软件基提供的可信支撑接口， 实现对自身功能的可信增强；

所述可信管理中心，用于对系统内各计算节点的统一管理和可信互联进行 控制，以及进行策略统一制定下发、资源统一管理和审计信息统一收集分析。

可选地，所述可信芯片，还用于执行部分密码运算。

可选地，所述可信软件基，还用于通过与所述可信操作系统的融合，完成 对所述可信操作系统核心态行为的度量，进一步掌握所述可信操作系统内核自 身运行状态的可信性。

可选地，所述可信管理中心，还用于从策略层将TPCM和TPM2.0两条技 术路线融合，形成异构环境下全局策略统一的安全防护体系。

可选地，所述可信管理中心包括安全管理子系统、审计子系统、系统管理 子系统和密码管理子系统。

可选地，所述安全管理子系统包括安全管理模块和策略服务模块，所述安 全管理模块用于进行基准值管理、标记管理、授权管理、策略管理和连接管理， 所述策略服务模块用于为所述安全管理模块中的管理操作提供策略服务。

可选地，所述审计子系统包括态势分析模块、审计管理模块、状态监控模 块和审计服务模块，所述审计服务模块用于为所述态势分析模块、审计管理模 块和状态监控模块的操作提供审计服务。

可选地，所述系统管理子系统包括系统管理模块和系统管理服务模块，所 述系统管理模块用于进行用户身份管理、资源管理、应急处理和提供可信软硬 件库，所述系统管理服务模块用于为所述系统管理模块中的管理操作提供系统 管理服务。

可选地，所述密码管理子系统包括密码管理模块和密码管理服务模块，所 述密码管理模块用于进行密码配置、证书服务和密钥管理，所述密码管理服务 模块用于为所述密码管理模块中的管理操作提供密码管理服务。